Σε συνέχεια δημοσιεύματος σχετικά με τη λειτουργία της πλατφόρμας πιστοποίησης ψηφιακών ιατρικών βεβαιώσεων, διευκρινίζεται ότι μετά την άμεση ενημέρωση των αρμόδιων υπηρεσιών της ΗΔΥΚΑ ΜΑΕ αυτές προχώρησαν χωρίς καθυστέρηση στη διερεύνηση του ζητήματος.
Επισημαίνεται ότι η υπηρεσία επαλήθευσης βεβαιώσεων η οποία παρέχεται μέσω της ηλεκτρονικής διεύθυνσης https://www.ehealth.gov.gr/certvalidation/#/validation της πλατφόρμας gov.gr, εφαρμόζεται σε δύο τύπους ιατρικών βεβαιώσεων:
- Αναρρωτικές άδειες/Βεβαιώσεις ανικανότητας εργασίας
- Λοιπές ιατρικές βεβαιώσεις
Σύμφωνα με το νόμο Ν.4816/2021 (ΦΕΚ 118Α/9-7-21) , κάθε θεράπων ιατρός δύναται να συντάσσει ιατρικές βεβαιώσεις, προκειμένου να χρησιμοποιηθούν από τον ενδιαφερόμενο, σε ειδική ηλεκτρονική εφαρμογή, που είναι προσβάσιμη μέσω της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης (gov.gr-ΕΨΠ). Προβλέπονται τα ακόλουθα είδη βεβαιώσεων:
- για κολυμβητήριο
- για γυμναστήριο
- για συγκεκριμένο άθλημα
- για κάθε προβλεπόμενη στο νόμο χρήση, η οποία πρέπει να αναγράφεται και να εξειδικεύεται στο κείμενο της ιατρικής βεβαίωσης.
Αντίστοιχα σύμφωνα με τον Ν.4670/2020 κάθε θεράπων ιατρός δύναται να συντάσσει ιατρικές βεβαιώσεις, προκειμένου να χρησιμοποιηθούν από τον ενδιαφερόμενο, για τη χορήγηση των επιδομάτων ασθένειας. Στη σχετική εφαρμογή παρέχεται ηλεκτρονική βεβαίωση ανικανότητας εργασίας λόγω ασθένειας από τον ιατρό του ασφαλισμένου, η συμπλήρωση της οποίας καθίσταται υποχρεωτική πριν την υποβολή της αίτησης από τον ασφαλισμένο.
Σημειώνεται ότι η πρόσβαση στην υπηρεσία πραγματοποιείται αποκλειστικά κατόπιν αυθεντικοποίησης του χρήστη μέσω προσωπικών κωδικών taxisnet, ενώ τα στοιχεία που δύνανται να εμφανιστούν περιορίζονται σε δεδομένα επαλήθευσης της εγκυρότητας της βεβαίωσης, η οποία γίνεται με χρήση του barcode, το οποίο έχει αποσταλεί νωρίτερα στον ενδιαφερόμενο και το γνωρίζει μόνο ο ίδιος.
Πιθανή αστοχία δύναται να πραγματοποιηθεί είτε από λάθος πληκτρολόγηση του barcode, είτε από κακόβουλη επαναλαμβανομένη πληκτρολόγηση διαφορετικών barcodes και μόνο εάν αυτά αντιστοιχούν σε υφιστάμενη βεβαίωση. Σε αυτές τις περιπτώσεις τα στοιχεία που δύνανται να εμφανιστούν περιορίζονται σε δεδομένα επαλήθευσης της εγκυρότητας της βεβαίωσης και μόνο εάν έχει εκδοθεί βεβαίωση που να αντιστοιχεί σε αυτά.
Στο πλαίσιο της εξέτασης των πραγματικών περιστατικών, πραγματοποιήθηκε προσωρινή, προληπτική αναστολή της υπηρεσίας, έως την ολοκλήρωση της αξιολόγησης του συμβάντος και την εφαρμογή πρόσθετων μέτρων διασφάλισης.
Επιπροσθέτως, υλοποιήθηκαν πρόσθετες τεχνικές παρεμβάσεις περαιτέρω ταυτοποίησης των χρηστών και αποφυγής λανθασμένου χειρισμού της υπηρεσίας, μεταξύ των οποίων:
- η ενίσχυση της διαδικασίας επαλήθευσης με πρόσθετο στοιχείο ταυτοποίησης,
- η υλοποίηση σύνθετου αλγορίθμου παραγωγής barcode.
Η αξιολόγηση του περιστατικού θεωρείται χαμηλής σημαντικότητας, δεδομένου ότι οι πληροφορίες των παραπάνω βεβαιώσεων περιέχουν μόνο στοιχεία επαλήθευσης της εγκυρότητάς της βεβαίωσης.
Η προστασία των ευαίσθητων προσωπικών δεδομένων των πολιτών και η ασφαλής λειτουργία των ψηφιακών υπηρεσιών υγείας αποτελούν σταθερή και αδιαπραγμάτευτη προτεραιότητα.
